阿貍NFT盲盒變「明盒」，技術翻車引群嘲_SEA

原文標題：《阿貍NFT盲盒變「明盒」技術翻車引群嘲》

原文作者：凱爾，蜂巢Tech

NFT浪潮的興起讓各大IP找到了新的市場，1月19日，國產知名動漫IP阿貍的官方社媒宣布進軍NFT領域，推出「Ali&HisFriends」系列NFT。

2月15日，經過前期的白名單發放和預熱，10000個阿貍系列NFT盲盒正式開售，每個盲盒定價為0.1ETH，在OpenSea交易市場，一個盲盒的價格炒到0.2ETH左右。

按照規則，只有全部盲盒售出后，才可以打開盲盒。但很快，社區成員爆出，該系列NFT出現技術漏洞，用戶在不打開盲盒的情況下能通過后臺代碼邏輯，訪問盲盒對應的元數據以及圖片信息。

根據技術人士分析，盲盒變「明盒」主要是由于官方暴露了后臺代碼邏輯和管理員后臺地址，同時盲盒元數據被放在了公開文件夾，任何人都可以訪問。該說法未獲官方團隊回應，官方團隊也未公開解釋原因，但其在社區的Discord上表示，將打亂泄露的元數據，重新排列NFT稀有度。

慢霧：CoinsPaid、Atomic與Alphapo攻擊者或均為朝鮮黑客組織Lazarus:7月26日消息，慢霧發推稱，CoinsPaid、Atomic與Alphapo攻擊者或均為朝鮮黑客組織Lazarus Group。慢霧表示，TGGMvM開頭地址收到了與Alphapo事件有關TJF7md開頭地址轉入的近1.2億枚TRX，而TGGMvM開頭地址在7月22日時還收到了通過TNMW5i開頭和TJ6k7a開頭地址轉入的來自Coinspaid熱錢包的資金。而TNMW5i開頭地址則曾收到了來自Atomic攻擊者使用地址的資金。[2023/7/26 16:00:16]

由于阿貍是實打實的國產IP，這一技術「翻車」事件引發了人們對國產項目的質疑。根據阿貍NFT此前規劃，其還將圍繞「阿貍與他的朋友們」建設Aliverse虛擬宇宙及相關游戲，但在此次低級技術事故發生后，許多人對這個目標能否落實表示懷疑。

慢霧：過去一周加密領域因安全事件累計損失3060萬美元:7月24日消息，據慢霧統計，上周加密領域因遭遇攻擊累計損失3060萬美元，攻擊者利用了不同的攻擊向量。這些事件包括Alphapo熱錢包被盜（損失2300萬美元）、Conic Finance遭閃電貸攻擊（損失30萬美元）以及重入攻擊（損失320萬美元）、GMETA發生RugPull（損失360萬美元）、BNO遭閃電貸攻擊（損失50萬美元）等。[2023/7/24 15:55:56]

技術漏洞致阿貍NFT盲盒變「明盒」

性格可愛、溫暖、孩子氣，一直相信童話的阿貍漫畫形象陪伴許多人走過青春。在NFT浪潮洶涌而至時，這個經典的國內動漫IP也追趕潮流，打入NFT市場。

今年1月19日，阿貍官方社交媒體發文宣布將推出「Ali&HisFriends」系列NFT。根據官網介紹，該系列NFT共有10000枚，由「阿貍和他的朋友們」的獨特頭像組成，人物包括阿貍、大熊、桃子、影子、米卡等。每個角色頭像都有各不相同裝扮，稀有度也各有差異。

以太坊Layer2上總鎖倉量為51.8億美元:金色財經報道，L2BEAT數據顯示，以太坊Layer2上總鎖倉量（TVL）回升至51.8億美元，7日漲幅達10.61%。其中鎖倉量最高的為擴容方案ArbitrumOne，TVL約26.4億美元，占比50.94%；其次是Optimism，鎖倉量為14.1億美元，占比31.12%；第三為dYdX，鎖倉量為3.78億美元，占比7.13%。[2022/10/31 11:58:40]

兩款阿貍NFT頭像

這一消息公布后，大量的阿貍粉絲以及NFT愛好者在社交媒體上表達出收藏興趣，阿貍NFT官推粉絲量快速增長至10.9萬人。根據其NFT發售規則，只有完成多個任務拿到白名單的用戶才有資格在發行日通過官方渠道購買。

2月15日，阿貍NFT盲盒正式開售，每個盲盒的定價為0.1ETH。許多等待已久白名單用戶在第一時間買入了盲盒。按照規則，只有等所有盲盒全部售出后，才可以打開盲盒。

韓國信用卡公司Shinhan Card推出基于區塊鏈的數字保修服務:9月19日消息，韓國最大信用卡公司、全球五大信用卡發行商Shinhan Card推出基于區塊鏈的數字保修服務，用于認證產品的真實性。

首爾二手商品銷售平臺BGZT將最先支持該保修服務。大約一年前，Shinhan Card與該公司簽署合作伙伴關系，以擴大其在平臺業務上的戰略聯盟。

當客戶在首爾三家BGZT商店使用Shinhan Card購買商品時，他們可以掃描所購產品上的二維碼并獲得數字保修。然后，他們可以在Shinhan的pLay移動應用程序上查看產品的詳細信息。（Cryptonews）[2022/9/19 7:06:53]

當然，被白名單用戶認購的盲盒已經可以在OpenSea等交易市場上架。2月16日，OpenSea上的阿貍NFT盲盒地板價約0.2ETH，較官方發售價上漲100%。

數據：OpenSea以太坊網絡日活成交用戶數觸及8個月內低點:金色財經報道，據Dune Analytics數據顯示，OpenSea以太坊網絡日活成交用戶數觸及8個月內低點，昨日為19,781名活躍購買用戶。昨日，OpenSea以太坊網絡的總成交額為13,466,893.19美元，接近2021年7月底水平。[2022/8/17 12:29:46]

就在盲盒持有者充滿期待地想要看看能開出哪款NFT時，意外發生了。根據社區成員反饋，「Ali&HisFriends」系列NFT在預售過程中出現技術漏洞，導致用戶可以在不打開盲盒的情況下，通過后臺代碼邏輯訪問盲盒對應的元數據以及圖片信息。

盲盒的神秘感頓失，成了一個個「明盒」，這種情況在NFT發售歷史上尤為罕見。此外，有用戶爆料稱，此前的阿貍NFT官網上還出現了單詞拼寫錯誤，「Connectwallet」被拼寫為「Collectwallet」。

根據推特用戶0xZdm的分析，盲盒泄露暴露出阿貍NFT技術存在多個漏洞。第一，官方的debug模式沒有關，直接暴露后臺代碼邏輯；第二，官方使用了ThinkPHP5年前發布的版本，版本很可能存在滲透漏洞；第三，官網暴露了管理員后臺地址；第四，盲盒開箱后才能看到的元數據直接被放在了公開文件夾，任何人都可以隨時訪問。該用戶艾特阿貍NFT官方團隊稱，「請停止這種使用Web1.5技術收割Web3.0韭菜的行為。」

相關問題曝光后引發了軒然大波，阿貍NFT社區里亂作一團，紛紛要求官方給個說法。就在此時，阿貍NFT官方Discord群中疑似管理員的ID發消息稱「兄弟們趕緊去出貨啦」，又一次引發爭議。

后續官方團隊在社群回應稱，上述發表「出貨」言論的賬號已許久未用，疑似被盜。另外，阿貍NFT官方團隊未公開解釋信息泄露原因，但在Discord社區，該團隊表示正在積極整改網站，并將此前泄露的元數據全部打亂，重新排列NFT稀有度。?

社區怒批國產項目「不靠譜」

盡管官方出面回應承諾解決漏洞，但亡羊補牢即便能夠解決技術問題，負面影響卻很難消除。

在社群中，一名用戶憤怒罵道，「國產項目最不靠譜，就想著收割，都是什么**技術。」該用戶認為，阿貍NFT團隊用五毛錢的技術，收割了大伙的血汗錢。

如此低級的技術漏洞的確難免遭人詬病，而由于阿貍是實打實的國產IP，更是連帶著讓國產項目再遭質疑。

阿貍于2006年由畢業于清華大學美術學院的Hans創作，從網絡與雜志連載開始，發行童話繪本和動畫短片。迄今為止，阿貍相關出版物突破300萬銷量，在網絡上擁有千萬粉絲。

在阿貍火爆后，就衍生了許多形象多元的虛擬產品，成為互聯網的內容供應商，同時阿貍周邊產品層出不窮，并與多個品牌成功跨界，成為本土動漫形象產品化的先鋒。可以說，阿貍是典型的國產知名IP。

?阿貍系列動漫角色

雖然阿貍NFT的官方團隊匿名，但在很多人看來，阿貍NFT背后就是國內團隊在運作，此次出現重大技術漏洞，更是讓用戶們對國產項目嗤之以鼻。有鐘愛阿貍的粉絲也表達了不滿，「這么可愛的形象，可別被玩壞了，項目方不要給阿貍招黑了。」

有社區用戶認為，阿貍NFT項目團隊需要盡快修復漏洞，并順利完成NFT分發，以降低負面影響。此外，項目方也應從此次事件中反省，并在接下來的布局中體現出務實、高效的作風，以重拾外界信任。

實際上，在阿貍NFT的計劃中，發行10000枚NFT盲盒只是其一。根據官網的路線圖，在NFT發行后，團隊將啟動建設Aliverse虛擬宇宙以及相關游戲，在Aliverse中，阿貍和他的朋友們之間的關系將通過游戲直觀地表達出來，甚至還有可能與其他卡通人物進行合作。

此前的2月13日，阿貍NFT項目與MoonDAO社區達成戰略合作，聯合開展「阿貍登月計劃」，共同探索外太空；2月9日，阿貍NFT還與沙盒元宇宙項目ALPACADABRAZ合作，尋求協同建設元宇宙。

這些合作以及后續計劃原本為阿貍NFT項目的故事提供了巨大的想象空間。不過，當技術問題暴露后，許多人對官方團隊是否有能力開發Aliverse虛擬宇宙及游戲提出了質疑。在信任危機下，阿貍NFT能否解決當下問題并按計劃將元宇宙構想產品化，成為了一個懸念。

Tags：NFTALISEAENSNFTAeFin DecentralizedSEAD價格ENSP價格

KuCoin